Assets
Alles, was die Anwendung geladen hat, gespeichert und lesbar.
Dokumente, Code, Stylesheets, Medien und Daten, alle gespeichert und lesbar. Während Ressourcen laden, wird jeder Antwort-Body gehasht und gegen die Single Source of Truth Registry validiert, sodass bekannter Code nach Software, Version, Anbieter und Herkunft identifiziert wird und alles Unbekannte sofort auffällt.
SCVue ordnet jede Antwort einer von sechs Arten zu und gibt jeder einen eigenen Bericht. Alle sechs folgen einem Muster: was geladen wurde, von wo, wie groß es war, und ein Klick, der den gespeicherten Inhalt selbst öffnet. Hier treten Schatten-Abhängigkeiten zutage, denn eine Datei sieht gewöhnlich aus, bis Sie lesen, was die Engine darin gefunden hat.
Integrierte Berichte
-
Dokumente (HTML)
Die Seiten selbst, mit dem Markup, das tatsächlich ausgeliefert wurde. So bestätigen Sie, was eine Seite im Moment der Erfassung enthielt, unabhängig davon, wie sie heute aussieht.
-
Code
Jedes ausführbare Skript, und der sicherheitsrelevanteste Asset-Bericht im Produkt. Jedes Skript trägt, was die Code-Analyse darin gefunden hat, und ein Befund verdient Hervorhebung: Ein Skript, das entfernte Inhalte holt und ausführt, bedeutet, dass über das Verhalten Ihrer Website anderswo entschieden wird, von einer Partei, die es ohne Ihr Wissen ändern kann. Das ist der Mechanismus hinter den meisten Kompromittierungen der Lieferkette über Drittanbieter.
-
Code-Ressourcen
Begleitende Dateien zum Code: kompilierte Module, Source Maps, Manifeste. Getrennt aufgeführt, damit der Bericht Code auf das konzentriert bleibt, was tatsächlich ausgeführt wird.
-
Stylesheets
Stylesheets, als Angriffsfläche der Lieferkette häufig übersehen, obwohl sie ebenso oft von Drittanbietern geladen werden wie Skripte und obwohl sie ihrerseits weitere Ressourcen laden können.
-
Medien
Bilder, Video und Audio, und das darin verborgene Tracking. Ein unsichtbares Ein-Pixel-Bild ist eine der ältesten und noch immer verbreitetsten Tracking-Techniken im Web, und es erscheint hier als Mediendatei, markiert als das, was es ist.
-
Daten
Strukturierte Datenaustausche, die Maschine-zu-Maschine-Kommunikation hinter einer modernen Seite. Hier finden Sie, was eine Anwendung tatsächlich von ihren Lieferanten anfordert und empfängt, im Unterschied zu dem, was sie anzeigt.
Einmal gespeichert, wie oft es auch vorkommt
Identische Dateien werden ein einziges Mal aufbewahrt, wie oft sie in einer Erfassung auch auftreten. Genau das hält eine große Erfassung handhabbar, ohne etwas zu verwerfen.
Eine Aufzeichnung genügt für den Anfang
Zeichnen Sie eine Sitzung im Browser auf, importieren Sie sie und lesen Sie, was zurückkommt. Ein kostenloses Community-Konto steht sofort zur Verfügung.